Где хранить API-ключи в PHP-проекте и чего точно не делать
API-ключи нельзя оставлять в шаблонах, логах, git и публичных конфигах. Нужны env-переменные, права, технические пользователи и план ротации.
Читать статью
Практика разработки
Тег: безопасность
Статьи по тегу безопасность
Технический аудит проекта перед доработкой: что проверить до оценки сроков
Перед доработкой старого сайта нужно проверить код, базу, сервер, зависимости, cron, интеграции, логи и риски. Иначе оценка сроков будет случайной.
Читать статьюКак безопасно удалить дубли в MySQL и не потерять связанные данные
Удаление дублей в MySQL требует проверки связей, выбора основной записи, временной таблицы, бэкапа и транзакции. Нельзя просто удалить всё по GROUP BY.
Читать статьюAJAX возвращает 403: как проверить CSRF, cookies и заголовки
403 в AJAX-запросе часто связан с CSRF-токеном, SameSite cookies, HTTPS, доменом, сессией, CORS или неправильными headers после деплоя.
Читать статьюRBAC в Yii2 без хаоса: роли, разрешения и проверка доступа
RBAC в Yii2 быстро становится запутанным, если роли создаются под каждого сотрудника. Разбираем permissions, роли, миграции прав и проверку доступа.
Читать статьюСайт взломали: технический чек-лист очистки и восстановления
После взлома недостаточно удалить подозрительный файл. Нужно найти входную точку, проверить пользователей, cron, uploads, .htaccess, логи и пароли.
Читать статьюПоддержка сайта: за что бизнес платит на самом деле
Поддержка сайта — это не только “поправить текст”. В неё входят обновления, резервные копии, контроль ошибок, формы, безопасность, скорость и интеграции.
Читать статьюДоступы к сайту: домен, хостинг, CRM, репозиторий и что нельзя терять
Бизнес часто вспоминает о доступах только при аварии или смене подрядчика. Нужно заранее контролировать домен, хостинг, админку, CRM, git и почту.
Читать статьюКейс-подход: как перевести поддержку сайта из хаоса в контроль
Когда задачи приходят в мессенджеры, доступы разбросаны, логов нет, а ошибки вспоминают по факту жалоб, поддержка сайта превращается в постоянный пожар.
Читать статью